KEAMANAN KOMPUTER

2. KEAMANAN KOMPUTER Komputer Forensik

3. Forensik

4. Komputer Forensik • Forensik merupakan sebuah proses ilmiah dalam mengumpulkan, menganalisis, dan menghadirkan berbagai bukti pada sidang pengadilan karena adanya kasus hukum. Lalu, apa yang dimaksud dengan Komputer Forensik?

5. Beberapadefinisikomputerforensik • Definisisederhana “Penggunaansekumpulanproseduruntukmelakukanpengujiansecaramenyeluruhsuatusistemkomputerdenganmempergunakan software dan tool untukmengekstrakdanmemeliharabarangbuktitindakankriminal” • Menurut Judd Robin, seorangahlikomputerforensik: “Penerapansecarasederhanadaripenyelidikankomputerdanteknikanalisisnyauntukmenentukanbukti-buktihukum yang mungkin” • New Technologies memperluasdefinisi Robin dengan: “Komputerforensikberkaitandenganpemeliharaan, identifikasi, ekstraksidandokumentasidaribukti-buktikomputer yang tersimpandalamwujudinformasimagnetik”

6. Komputer Forensik • Berbeda dari pengertian forensik pada umumnya, komputer forensik dapat diartikan sebagai pengumpulan dan analisis data dari berbagai sumber daya komputer yang mencakup: • sistem komputer, • jaringan komputer, • jalur komu¬nikasi, dan • berbagai media penyimpanan yang layak untuk diajukan dalam sidang pengadilan.

7. Komputer Forensik • Komputer forensik banyak ditempatkan dalam berbagai keperluan, bukan hanya untuk menangani beberapa kasus kriminal yang melibatkan hukum, seperti rekonstruksi perkara insiden keamanan komputer, upaya pemulihan kerusakan sistem, pemecahan masalah yang melibatkan hardware ataupun software, dan dalam memahami sistem atau pun berbagai perangkat digital agar mudah dimengerti.

8. Komputer Forensik • Komputer forensik merupakan ilmu baru yang akan terus berkembang. Ilmu ini didasari oleh beberapa bidang keilmuan lainnya yang sudah ada. Bahkan, komputer forensik pun dapat dispesifikasi lagi menjadi beberapa bagian, seperti: • Disk Foren¬sik, • System Forensik, • Network Forensik, dan • Internet Forensik

9. Judd Robbins menyatakankejahatandanpekerjaan yang memerlukanbuktidarikeahliankomputerforensik • Jaksapenuntutmempergunakanbarangbuktikomputerdalamkejahatan yang bermacam-macam, sepertiobatbius, pornografianak, pembunuhan, danpenggelapankeuangan • Detektifswastabisamempergunakanrekamanpadasistemkomputeruntukmelacakkasuspenggelapan, perceraian, diskriminasidanpelecehan. • Perusahaan asuransibisamengurangibiayadenganbuktikomputer yang menyatakankemungkinanpenggelapanpadainsiden, kebakaran, ataukompensasipekerja • Perusahaan menyewaahlikomputerforensikuntukmenentukanbukti yang berkaitandenganpelecehanseksual, penipuan, pencurianrahasiadagang, daninformasirahasia internal lainnya • Petugaspenegakhukumseringmemerlukanbantuandalampersiapanpenggeledahandanpenyitaanperangkatkomputer. • Perorangankadangmenyewaahlikomputerforensikuntukmendukungklaimpemutusankerja, pelecehanseksualataudisriminasiumur.

10. Pengetahuan yang diperlukanahliforensik • Dasar-dasar hardware danpemahamanbagaimanaumumnyasistemoperasibekerja • Bagaimanapartisi drive, hidden partition, dandimanatabelpartisibisaditemukanpadasistemoperasi yang berbeda • Bagaimanaumumnyamaster boot record tersebutdanbagaimanadrive geometry • Pemahamanuntukhide, delete, recover file dan directory bisamempercepatpemahamanpadabagaimana tool forensikdansistemoperasi yang berbedabekerja. • Familiar dengan header danekstension file yang bisajadiberkaitandengan file tertentu

11. Permodelan Forensik • Model forensik melibatkan tiga komponen terangkai yang dikelola sedemikianrupa hingga menjadi sebuah tujuan akhir dengan segala kelayakan dan hasil yang berkualitas. • Ketiga komponen tersebut adalah • Manusia (People), • Peralatan (Equipment), • Aturan (Protocol),

12. Permodelan Forensik • Manusia (People), diperlukan kualifikasi untuk mencapai manusia yang berkua¬litas. Memang mudah untuk belajar komputer forensik, tetapi untuk menjadi ahlinya, dibutuhkan lebih dari sekadar pengetahuan dan pengalaman. • Peralatan (Equipment), diperlukan sejumlah perangkat atau alat yang tepat untuk mendapatkan sejumlah bukti (evidence) yang dapat dipercaya dan bukan sekadar bukti palsu. • Aturan (Protocol), diperlukan dalam menggali, mendapatkan, menganalisis, dan akhirnya menyajikan dalam bentuk laporan yang akurat. Dalam komponen aturan, diperlukan pemahaman yang baik dalam segi hukum dan etika, kalau perlu dalam menyelesaikan sebuah kasus perlu melibatkan peran konsultasi yang mencakup pengetahuan akan teknologi informasi dan ilmu hukum.

13. Tahapan pada Komputer Forensik • Empat tahapan dalam komputer forensik. • Pengumpulan data • Pengujian • Analisis • Dokumentasi dan laporan

14. Tahapan pada Komputer Forensik • Pengumpulan data Pengumpulan data bertujuan untuk mengidentifikasi berbagai sumber daya yang dianggap penting dan bagaimana semua data dapat terhimpun dengan baik.

15. Tahapan pada Komputer Forensik • Pengujian Pengujian mencakup proses penilaian dan meng-ekstrak berbagai informasi yang relevan dari semua data yang dikumpulkan. Tahap ini juga mencakup bypassing proses atau meminimalisasi berbagai feature¬ sistem operasi dan aplikasi yang dapat menghilangkan data, seperti kompresi, enkripsi, dan akses mekanisme kontrol. Cakupan lainnya adalah mengalokasi file, mengekstrak file, pemeriksanan meta data, dan lain sebagainya.

16. Tahapan pada Komputer Forensik • Analisis Analisis dapat dilakukan dengan menggunakan pendekatan sejumlah metode. Untuk memberikan kesimpulan yang berkualitas harus didasarkan pada ketersediaan sejumlah data atau bahkan sebaliknya, dengan menyimpulkan bahwa “tidak ada kesimpulan”. Hal tersebut sangat dimungkinankan. Tugas analisis ini mencakup berbagai kegiatan, seperti identifikasi user atau orang di luar pengguna yang terlibat secara tidak langsung, lokasi, perangkat, kejadiaan, dan mempertimbangkan bagaimana semua komponen tersebut saling terhubung hingga mendapat kesimpulan akhir.

17. Tahapan pada Komputer Forensik • Dokumentasi dan laporanAda beberapa faktor yang mempengaruhi hasil dokumentasi dan laporan, seperti: • Alternative Explanations (Penjelasan Alternatif) • Audienc Consideration (Pertimbangan Penilik) • Actionable Information • Standarisasi Komputer Forensik • Informasi esensial pada registry

18. Dokumentasi dan laporan • Alternative Explanations (Penjelasan Alternatif) Berbagai penjelasan yang akurat seharusnya dapat menjadi sebuah pertimbangan untuk diteruskan dalam proses reporting. Seorang analis seharusnya mampu menggunakan sebuah pendekatan berupa metode yang menyetujui atau menolak setiap penjelasan sebuah perkara yang diajukan.

19. Dokumentasi dan laporan • Audienc Consideration (Pertimbangan Penilik) Menghadirkan data atau informasi keseluruh audience sangat berguna. Kasus yang melibatkan sejumlah aturan sangat membutuhkan laporan secara spesifik berkenaan dengan informasi yang dikumpulkan. Selain itu, dibutuhkan pula copy dari setiap fakta (evidentiary data) yang diperoleh. Hal ini dapat menjadi sebuah pertimbangan yang sangat ber¬alasan. Contohnya, jika seorang Administrator Sistem sebuah jaringan sangat memungkinkan untuk mendapatkan dan melihat lebih dalam sebuah network traffic dengan informasi yang lebih detail.

20. Dokumentasi dan laporan • Actionable Information Proses dokumentasi dan laporan mencakup pula tentang identifikasi actionable information yang didapat dari kumpulan¬ sejumlah data terdahulu. Dengan¬ bantuan data-data tersebut, Anda juga bisa mendapatkan dan meng¬ambil berbagai informasi terbaru.

21. Dokumentasi dan laporan • Standarisasi Komputer Forensik Standarisasi harus dapat mengisi seluruh¬ aktivitas dalam komputer forensik. Hal ini mencakup Pendefinisian, Prinsip, Proses, Hasil, dan “Bahasa”. Sejumlah organisasi yang berhubungan langsung dengan bidang komputer forensik bertujuan untuk¬ memberikan parameter yang berkualitas. Beberapa organisasi tersebut antara lain IOCE (The International Orga¬nization on Computer Evidence), IACIS (The International Association of Computer Investigative Specialist), dan masih banyak lainnya.

22. Dokumentasi dan laporan • Informasi esensial pada registry Perhatikan secara seksama apa yang ditimbulkan dari proses forensik sehubungan dengan Windows Registry. Anda dapat melihat secara langsung ke dalam sistem, sebenarnya apa saja yang disimpan dalam system registry di Windows. Salah satu contoh yang dapat Anda lihat adalah, bagaimana sejumlah password disimpan pada registry? Hal ini mengacu langsung pada informasi system registry yang terdapat dalam HKCU\Software\Microsoft\Internet Explorer\Intel\Forms\SPWHKCU\Software\Microsoft\Protected Storage System ProviderTentunya, contoh di atas sangat membingungkan. Jika Anda ingin memahami lebih mendalam registry tersebut, gunakanlah sebuah aplikasi yang memiliki kemampuan untuk menampilkan semua informasi yang tersimpan di dalamnya, misalnya program Protected Storage PassView. Dengan bantuan aplikasi ini, Anda dapat menggali lebih dalam semua informasi yang tersimpan dalam registry tersebut. Fungsi yang diunggulkan dari aplikasi ini adalah mampu memperlihatkan password dari program Internet Explorer, Outlook

23. Pertanyaan • MenurutAndaapatujuandariforensikkomputer! • MenurutAndakapanforensikkomputerharusdilakukan! • Uraikanmasing-masingtahapanpadaforensikkomputerdanjelaskanketerkaitannya! • Apa yang perludiperhatikandalamkomputerforensik!